Přidání nebo úprava pravidla brány firewall

Pravidla lze vytvářet buď pro příchozí přenosy, nebo pro odchozí přenosy. Pravidlo je možné nakonfigurovat pro zadání programu, služby protokolu nebo portu. Na základě změn ve daném prostředí IT je možné pravidla měnit, vytvářet nebo odstraňovat.

Pravidla brány firewall se uplatňují s následujícím pořadím priority:

• Ověřené přemostění (pravidla přepisující blokovací pravidla)
  
  
• Blokovat připojení
  
  
• Povolit připojení
  
  

Protože brána Windows Firewall s pokročilým zabezpečením blokuje ve výchozím nastavení všechny nevyžádané příchozí přenosy TCP/IP, bude pravděpodobně třeba nakonfigurovat program, port a pravidla systémových služeb pro programy nebo služby, které fungují jako servery, nástroje pro sledování nebo rovnocenné počítače. Program, port a pravidla systémových služeb je nutné spravovat průběžně podle toho, jak se role serveru nebo konfigurace mění.

Důležité informace

Nastavení pravidla brány firewall zvyšuje stupeň omezení těm kritériím, jejichž požadavky na připojení se shodují s daným pravidlem. Pokud například nezadáte program nebo službu na kartě Programy a služby, budou povoleny všechny programy a služby, pokud splňují ostatní kritéria. Přidáváním podrobnějších kritérií bude tedy pravidlo postupně restriktivnější a tím bude jeho splnění méně pravděpodobné.

Pokud chcete do seznamu pravidel přidat nějaký program, musíte zadat celou cestu ke spustitelnému souboru typu EXE, který tento program používá. Systémová služba, která běží v rámci svého vlastního jedinečného souboru typu EXE a nehostuje v kontejneru služeb, se považuje za program a lze ji přidat do seznamu pravidel. Stejně tak se program, který funguje jako systémová služba a běží v počítači bez ohledu na to, zda je nebo není uživatel přihlášen, považuje za program, pokud je spouštěn svým jedinečným souborem typu EXE.

	Upozornění
	Přidání programů poskytujících služby, jako je Svchost.exe, Dllhost.exe a Inetinfo.exe, do seznamu pravidel bez dalších omezení daného pravidla by mohlo počítač vystavit bezpečnostním hrozbám. Také přidání těchto programů by mohlo způsobit konflikt s jinými zásadami na posílení služeb v počítačích, kde je spuštěna tato verze systému Windows Server 2008 R2 nebo Windows Server 2008.

Když přidáte program do seznamu pravidel, brána Windows Firewall s pokročilým zabezpečením dynamicky otevře (odblokuje) a uzavře (zablokuje) porty, které daný program požaduje. Jakmile daný program běží a sleduje příchozí přenos, brána Windows Firewall s pokročilým zabezpečením otevře požadované porty. Pokud daný program neběží nebo nesleduje příchozí přenos, brána Windows Firewall s pokročilým zabezpečením tyto porty uzavře. Zásluhou tohoto dynamického chování se metoda přidávání programů do seznamu pravidel doporučuje pro povolení nevyžádaného příchozího přenosu přes bránu Windows Firewall s pokročilým zabezpečením.

	Poznámka
	Programová pravidla pro povolení nevyžádaného příchozího přenosu přes bránu Windows Firewall s pokročilým zabezpečením lze použít jen tehdy, pokud daný program používá pro přiřazení portů nástroj Windows Sockets (Winsock). Pokud program nepoužívá pro přiřazení portů nástroj Winsock, musíte určit, které porty tento program použije, a přidat tyto porty do seznamu pravidel.

Jestliže v některých případech nemůžete do seznamu pravidel přidat program nebo systémovou službu, musíte určit port nebo porty, které program nebo systémová služba používá, a potom tento port nebo porty přidáte do seznamu pravidel brány Windows Firewall s pokročilým zabezpečením.

Na kartě Protokoly a porty můžete provést výběr ze seznamu nejběžněji používaných protokolů a jejich přidružených čísel protokolů. Pokud není požadovaný protokol uveden v seznamu, můžete vybrat položku Vlastní a zadat číslo protokolu.

Vyberete-li protokol TCP nebo UDP, můžete poté zadat místní a vzdálené porty, pro které má pravidlo platit. Pokud do seznamu pravidel přidáváte port TCP nebo UDP, daný port se otevře (odblokuje) kdykoli, když je spuštěna brána Windows Firewall s pokročilým zabezpečením bez ohledu na to, zda program nebo systémová služba sleduje příchozí přenos na tomto portu. Když tedy potřebujete povolit nevyžádaný příchozí přenos přes bránu Windows Firewall s pokročilým zabezpečením, měli byste místo pravidla pro port vytvořit pravidlo pro program.

Pomocí karty Obor můžete určit adresu IP, podsíť nebo rozsah adres IP. Můžete použít adresy IPv4 i IPv6.